運用の日々では、この機械は結局何を開けているのかという問いの方が、どう直すのかという問いより先に問題になる。

まず網の中をはっきり見る

Nmap は無料で自由な網の発見と安全の監査の道具で、公式はこれを Network Mapper と名づける。答える問いは素朴だ。網の中のどの機械が生きているか、それらがどんなサービスを出しているか、どの仕組みが動いているか。公式の説明はまっすぐで、Nmap は生の IP のパッケージを独特のやり方で使い、網の中で使える機械、それらが提供するサービスとその名と版、動いている仕組みとその版、使われているパッケージを選り分ける仕組みとファイアウォールの種類、さらに数十の他の特徴を判断するという。

値打ちは見つけること自体ではなく、その後にある。公式は、多くの仕組みと網の管理者が資産の棚卸し、サービスの更新の予定づくり、機械やサービスが生きているかの見張りにもこれを使うとわざわざ記す。三つとも一つの前提に立つ。網の中に何があるかをまず見て初めて、予定も見張りも根を持つ。誰も覚えていない古い機械で期限の切れたサービスが動いている、という事態はたいていこうして見つかる。

命令の行から画面まで

始めの敷居は思ったより低い。公式は使いやすさの項で、進んだ利用者のための豊かな力を用意しつつ、始めるのは詳しく積極的に調べる印を付けた一行の命令で足りると説明する。従来の命令の行と画面の二つの形を用意し、習慣で選べるようにし、自分でソースを組まない人のために出来合いのパッケージも用意している。Windows、macOS、Linux の三つに公式のパッケージがあり、ソースの配布も例によって行われる。

画面の側は Zenmap と呼ばれ、公式はこれを進んだ画面と結果の閲覧器と述べる。そのほかに三つの供が同じパッケージに入る。融通のきく資料の受け渡しと向き直しと調べに使う Ncat、二度の探りの結果を比べる Ndiff、パッケージの生成と応答の分析を行う Nping。つまり網を一度片付ける流れ、探りを出し、結果を見て、二度の差を比べ、必要ならパッケージを一つ作って確かめる、という一連が公式のパッケージの中で閉じる。

項目

公式の説明

位置づけ

無料で自由な網の発見と安全の監査

分かること

生きている機械、サービスの名と版、仕組みの版、パッケージの選別の型

パッケージの中身

Nmap、Zenmap、Ncat、Ndiff、Nping

対応の環境

Linux、Windows、macOS に公式のパッケージ

現在の安定版

7.991（Npcap 1.89 付き）

結果を残して初めて比べられる

一度の出力は意味が薄く、比べて初めて値が出る。Ndiff はそれを実際に使えるようにするためにあり、公式は二度の探りの結果を比べる道具と定義する。運用では決まった間隔で走らせ、出力を残し、次にまた走らせて二つを並べて違いを見るのが普通だ。新しく開いたポート、消えたサービス、動いた版の番号が差の中に浮かぶ。前はこうではなかったはずという記憶よりはるかに確かである。

仕組みの識別と版の識別は、もう一組の過小評価されやすい出力だ。公式の特徴の一覧は、網を把握するための数十の進んだ手法を挙げ、その中に生きている機械の探り、仕組みと版の識別を含み、TCP と UDP の両方のポートの探りを覆う。入口の機器の奥にいる機械について見えるのは、ポートが応じるかどうかだけでなく、その奥に誰がどの版で立っているかでもある。

網の中をはっきり見る回数が増えるほど、思いがけない変更に不意を突かれにくくなる。

使い方の提案として、最初の一度は生きている機械の探りだけを行い、一覧を得てから区切りごとに細かくする。大きな網にいきなり完全な探りを投げない。結果は決まった間隔で書き出して残し、Ndiff で二度の差を比べる。本番の網に手を出す前に、自分にその管理の許しがあるかを確かめる。